更多"iptable可配置具有状态包过滤机制的防火墙。（）"的相关试题:
[判断题]iptables可配置具有状态包过滤机制的防火墙。
[多项选择]从总体上看，防火墙应具有以下属于防火墙应具有的基本功能的是（）
A. 过滤进出网络的数据包
B. 管理进出网络的访问行为
C. 记录通过防火墙的信息内容和活动
D. 封堵某些禁止的访问行为
[单项选择]防火墙配置主要有（）
A. Dual-homed方式
B. Screened-host方式
C. Screened-subnet方式
D. 以上全是
[填空题]在简单包过滤防火墙、状态/动态检测防火墙、应用程序代理防火墙三种防火墙中，（）型防火墙安性较差。
[填空题]防火墙的本地管理是指管理员通过防火墙的（）口或防火墙提供的键盘和显示器对防火墙进行配置管理
[填空题]规则检查防火墙结合了包过滤防火墙、（）的特点。
[单项选择]以下（）不是包过滤防火墙主要过滤的信息。
A. 源IP地址
B. 目的IP地址
C. TCP源端口和目的端口
D. 时间
[单项选择]在审核防火墙配置时，审计师认为下列哪项是最大的脆弱性（）。
A. 配置使用基于源地址和目的地址，协议，用户认证的允许或拒绝对系统/网络访问的规则
B. 配置在规则中最后使用“拒绝”选项
C. 防火墙软件在安装时操作系统使用缺省配置
D. 防火墙软件被配置为VPN作为点对点连接
[单项选择]防火墙策略配置的原则包括（）
A. 将涉及常用的服务的策略配置在所有策略的顶端
B. 策略应双向配置
C. 利用内置的对动态端口的支持选项
D. 以上全部
[判断题]包过滤防火墙对应用层是透明的，增加这种防火墙不需要对应用软件做任何改动
[单项选择]防火墙过滤数据包的依据是（）
A. 数据包的构成
B. 安全策略
C. 状态监测包规则
D. 安全流程
[单项选择]包过滤防火墙对数据包的过滤依据不包括（）。
A. 源IP地址
B. 源端口号
C. MAC地址
D. 目的IP地址
[多项选择]防火墙的封闭顺序，首先应封闭所有其他防火墙，留下进回风主要防火墙最后封闭。进回风主要防火墙封闭顺序不仅影响有效控制火势，而且关系救护队员的安全，先进后回的优点是（）
A. 迅速减少火区流向回风测的烟流量
B. 火区内风流压力急剧降低
C. 火势减弱
D. 为建造回风测防火墙创造安全条件
